摘要: https://csdiy.wiki/%E5%90%8E%E8%AE%B0/ 阅读全文
posted @ 2024-02-19 12:14 范世强 阅读(21) 评论(0) 推荐(0) 编辑
摘要: 一套非常不错的资料,对软件安全分析很有帮助 https://static-analysis.cuijiacai.com/08-pta-cs/ 阅读全文
posted @ 2024-01-18 17:53 范世强 阅读(21) 评论(0) 推荐(0) 编辑
摘要: pom依赖 <dependency> <groupId>org.openjfx</groupId> <artifactId>javafx-media</artifactId> <version>20-ea+9</version></dependency> 代码实现 URI uri = new Fil 阅读全文
posted @ 2024-01-16 20:53 范世强 阅读(76) 评论(0) 推荐(0) 编辑
摘要: 最近测试了用Java实现exchange网关,将Outlook客户端的请求通过Java网关转发到exchange,这样在Java网关可以实现一些安全检测和控制。 测试方案一 直接使用spring cloud gateway进行转发: Outlook请求到spring gateway,spring g 阅读全文
posted @ 2022-10-18 22:37 范世强 阅读(263) 评论(0) 推荐(0) 编辑
摘要: 使用rapid7开源的工具即可,源码在这里https://github.com/rapid7/docker-image-analyzer 可直接引用如下依赖 <dependency> <groupId>com.rapid7.docker</groupId> <artifactId>docker-im 阅读全文
posted @ 2022-04-22 15:02 范世强 阅读(233) 评论(0) 推荐(0) 编辑
摘要: 安装完一系列插件后,还需要如下设置: 在vs code中按ctrl+shift+p, 输入settings, 修改settings.json文件,如下添加 "ruby.intellisense": "rubyLocate" 比如: { "workbench.colorTheme": "Quiet L 阅读全文
posted @ 2022-04-22 00:13 范世强 阅读(310) 评论(0) 推荐(0) 编辑
摘要: 选择一个自身有优势&高价值区的领域作为主要学习方向 在这个方向上自身具备一定的优势,比如技能、性格、兴趣等比较适合干这个 这个方向的事情有价值,价值越大天花板越高,社会有需求,而不是一个淘汰或夕阳的东西 把时间花在影响区而不是关注区 影响区:就是自己能影响的领域,比如自己的努力能对这个领域有些改变, 阅读全文
posted @ 2022-03-10 13:30 范世强 阅读(256) 评论(2) 推荐(0) 编辑
摘要: 1、基础知识 1.1、java插桩技术 :javaagent 允许在jvm启动时优先执行agent代码,通常agent代码用来添加Transformer,提供了对class在加载时进行字节码修改的机会。 java启动时增加参数java -javaagent:/Users/didi/Downloads 阅读全文
posted @ 2021-08-19 10:35 范世强 阅读(1727) 评论(1) 推荐(1) 编辑
摘要: 安装以下插件提示没权限 go get -v github.com/ramya-rao-a/go-outlinego get -v golang.org/x/tools/goplsgo get -v github.com/rogpeppe/godef 解决办法,设置下权限: sudo chmod -R 阅读全文
posted @ 2021-06-01 14:09 范世强 阅读(2110) 评论(0) 推荐(0) 编辑
摘要: 欢迎各路大佬加入滴滴SDL,共建滴滴devsecops体系 SDL资深安全工程师 30k~50k 1.负责滴滴产品和系统的技术方案安全评审、代码安全审计; 2.根据设计安全规范对滴滴产品在设计层面的安全风险进行评估; 3.对代码中的各类安全问题给出有效的解决方案; 4.根据SDL代码安全规范及代码审 阅读全文
posted @ 2021-02-25 19:27 范世强 阅读(447) 评论(0) 推荐(0) 编辑